Como fazer com que o firefox use senhas conhecidas sem avisar

Question

Eu tenho alguns sites que faço login regularmente que usam a autenticação HTTP. Eu tenho a senha salva no gerenciador de senhas do Firefox. Como posso fazer com que o Firefox sempre use essa senha sem avisar, a menos que a autenticação falhe?

Atualmente, quando abro o navegador, recebo uma solicitação de senha (a minha página inicial). Mesmo que a caixa de diálogo de senha já esteja preenchida, e eu só tenho que pressionar OK, parece um clique a mais do que eu preciso!

Atualmente, estou usando a versão mais recente do Firefox 23.0.1

Obrigado pelas suas sugestões.

    

Answer 1

Existe um add-on para isso. instale o add-on autoauth , que existe diretamente para isso ... eu acho que < um href="https://addons.mozilla.org/en-us/firefox/addon/secure-login/"> login seguro também pode fazer isso e ter mais recursos, se você precisar.

Mas, por favor, entenda por que o firefox não pode oficialmente fazer isso, isso abriria a porta para o abuso e permitiria que alguém roubasse a autenticação via Cross-site scripting (XSS) e outros truques. Alguns usuários que o usam provavelmente são seguros, mas sempre há um risco.

    

Answer 2

O firefox é responsável por preencher o formulário de senha, não enviando esse formulário preenchido. Tem segurança severa e riscos lógicos. Para entender isso, imagine os seguintes cenários:

1. um site define os mesmos cookies que sua própria página inicial e solicita os mesmos campos de senha, então o firefox pode enganar e enviar informações particulares (que é sua senha) para o criador da página inicial.

2. Suponha que você tenha alterado sua senha e não tenha salvo as novas senhas no firefox, então sempre que você quiser entrar em seu site, o Firefox automaticamente envia a senha errada e causa problemas para você.

existem outros cenários de risco também.

    

Answer 3

O Lastpass é uma ferramenta muito legal que realmente permite que a maioria de nós mantenha a nossa sanidade mental, já que ele enquadra as solicitações HTTP, além de armazenar suas credenciais como qualquer gerenciador de senhas. Deixe-me explicar por que você tem que sofrer com esse "passo extra".

Na maioria das vezes, uma caixa de seleção "Lembrar-se de mim" é tudo o que é necessário para se autenticar nesse site. Usando esta caixa de seleção, na verdade, armazena um cookie no seu computador. Este cookie é então usado pelo site de destino para identificar a sessão do usuário e fornecer acesso a ele. No entanto, alguns sites desativam a identificação dos cookies armazenados no computador, forçando o usuário a fornecer credenciais de acesso para maior segurança.

O gerenciador de senhas do firefox está fazendo seu trabalho quando está preenchendo seus detalhes de login (esse é o seu trabalho). O fato de você precisar pressionar o botão é enviar a solicitação HTTP (algo que o gerenciador de senhas do Firefox, ao contrário do Lastpass, não pode fazer).